ΔΕΕ – Για την αποθήκευση cookies απαιτείται η παροχή από τους χρήστες του Διαδικτύου συγκατάθεσης με θετική ενέργεια

Δικαστήριο της Ευρωπαϊκής ΈνωσηςΑΝΑΚΟΙΝΩΘΕΝ ΤΥΠΟΥ αριθ. 125/19Λουξεμβούργο, 1 Οκτωβρίου 2019Απόφαση στην υπόθεση C-673/17Bundesverband der Verbraucherzentralen und Verbraucherverbände ̶ Verbraucherzentrale Bundesverband eV κατά Planet49 GmbHΓια την αποθήκευση cookies απαιτείται η παροχή από τους χρήστες του Διαδικτύου συγκατάθεσης με θετική ενέργειαΔεν αρκούν επομένως τα προσυμπληρωμένα τετραγωνίδιαΗ γερμανική ομοσπονδία των οργανώσεων καταναλωτών βάλλει, ενώπιον των γερμανικών δικαστηρίων, κατά της χρήσης από τη γερμανική εταιρία Planet49, στο πλαίσιο διαδικτυακών διαφημιστικών παιχνιδιών, προσυμπληρωμένου τετραγωνιδίου με το οποίο οι χρήστες του Διαδικτύου που επιθυμούν να συμμετάσχουν εκδηλώνουν τη συγκατάθεσή τους για την αποθήκευση cookies¹. Τα cookies αυτά αποσκοπούν στη συλλογή πληροφοριών προκειμένου να διαφημιστούν προϊόντα των εμπορικών εταίρων της Planet49.Το Bundesgerichtshof (Ανώτατο Ομοσπονδιακό Δικαστήριο, Γερμανία) ζητεί από το Δικαστήριο να ερμηνεύσει το ενωσιακό δίκαιο περί προστασίας της ιδιωτικής ζωής στο πλαίσιο της ηλεκτρονικής επικοινωνίας².Με τη σημερινή απόφασή του, το Δικαστήριο αποφαίνεται ότι η συγκατάθεση την οποία ο χρήστης ιστοτόπου πρέπει να δώσει για την αποθήκευση cookies στον εξοπλισμό του και την απόκτηση πρόσβασης σε αυτά δεν δίδεται εγκύρως μέσω προσυμπληρωμένου τετραγωνιδίου το οποίο ο εν λόγω χρήστης πρέπει να αποεπιλέξει προκειμένου να αρνηθεί να δώσει τη συγκατάθεσή του.Το ζήτημα αν οι πληροφορίες που αποθηκεύονται, ή στις οποίες υπάρχει πρόσβαση, στον εξοπλισμό του χρήστη αποτελούν ή όχι δεδομένα προσωπικού χαρακτήρα δεν ασκεί επιρροή στο αποτέλεσμα αυτό. Συγκεκριμένα, το δίκαιο της Ένωσης αποσκοπεί στην προστασία του χρήστη από κάθε επέμβαση στην ιδιωτική του ζωή, μεταξύ άλλων και από τον κίνδυνο να εισέλθουν κρυφά αναγνωριστικά στοιχεία ή άλλες παρόμοιες διατάξεις στον εξοπλισμό του εν αγνοία του.Το Δικαστήριο τονίζει ότι η συγκατάθεση πρέπει να είναι συγκεκριμένη, οπότε το γεγονός ότι ένας χρήστης ενεργοποιεί την επιλογή συμμετοχής στο διαφημιστικό παιχνίδι δεν αρκεί για να γίνει δεκτό ότι δίδει εγκύρως τη συγκατάθεσή του για την αποθήκευση cookies.Επιπλέον, κατά το Δικαστήριο, οι πληροφορίες τις οποίες ο πάροχος υπηρεσιών πρέπει να δίδει στον χρήστη περιλαμβάνουν τη διάρκεια λειτουργίας των cookies καθώς και το αν τρίτοι μπορούν να έχουν πρόσβαση στα cookies αυτά.¹Τα cookies είναι αρχεία τα οποία ο πάροχος ιστοτόπου αποθηκεύει στον υπολογιστή του χρήστη του ιστοτόπου αυτού και στα οποία μπορεί να έχει εκ νέου πρόσβαση κατά τη διάρκεια νέας επίσκεψης του χρήστη στον ιστότοπο, προκειμένου να διευκολύνει την πλοήγηση στο Διαδίκτυο ή την εκτέλεση συναλλαγών ή να αποκτήσει πληροφορίες για τη συμπεριφορά του χρήστη.²Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ 2002, L 201, σ. 37), όπως τροποποιήθηκε με την οδηγία 2009/136/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 25ης Νοεμβρίου 2009 (ΕΕ 2009, L 337, σ. 11)· οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (ΕΕ 1995, L 281, σ. 31) καθώς και κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ 2016, L 119, σ. 1).